EC2 工作负载强制使用 IMDSv2。关于它的 SSRF 防护，哪项描述准确？

EC2 工作负载强制使用 IMDSv2。关于它的 SSRF 防护，哪项描述准确？

1. 它能降低部分请求形态下的元数据暴露，但应用目标控制与出站限制仍然不可少
2. 它会让所有服务端请求目标都变得可信
3. 它能阻止工作负载访问所有其他内部 HTTP 服务